🇰🇷 한글 설명
BEA Systems WebLogic Express 및 WebLogic Server 5.1 SP1-SP6 버전에서 발생하는 취약점입니다. 공격자가 제한된 JSP 또는 서블릿 페이지의 URL 앞에 여러 개의 슬래시(/)를 삽입함으로써 접근 제어를 우회할 수 있습니다.
💡 쉬운 설명
웹사이트의 보안 문을 열 때 주소창에 슬래시(/)를 여러 번 입력하여 보안 검사를 속이는 방식입니다. 이를 통해 원래는 접근할 수 없는 관리자 페이지 등에 몰래 들어갈 수 있습니다.
🇺🇸 원문 (English)
BEA Systems WebLogic Express and WebLogic Server 5.1 SP1-SP6 allows remote attackers to bypass access controls for restricted JSP or servlet pages via a URL with multiple / (forward slash) characters before the restricted pages.
📍 영향받는 시스템
BEA Systems WebLogic Express 및 WebLogic Server 5.1 SP1-SP6
⚔️ 공격 벡터
URL 경로 내에 다중 슬래시(/)를 삽입하여 접근 제어 로직을 우회하는 방식
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 웹 서버 설정에서 다중 슬래시 입력을 차단해야 합니다.
🔧 검증 코드
보안이 적용된 페이지에 다중 슬래시를 포함한 URL로 요청했을 때 200 OK 응답이 오면 취약한 상태입니다.
curl -I -s http://<target_ip>:<port>/<restricted_path> | grep -i 'HTTP/1.1 200 OK'